Прослушивание телефона: признаки и методы проверки¶
Прослушивание телефона — это негласное перехват и запись голосовых переговоров, сообщений и данных устройства с помощью специальных программных или аппаратных средств. Проверка телефона на прослушивание представляет собой комплекс мероприятий по выявлению следов стороннего программного обеспечения, несанкционированного доступа к устройству и аномальной активности канала связи.
¶Признаки возможного прослушивания
Косвенные признаки присутствия шпионского ПО на устройстве включают:
- Аномальная активность сети. Резкий рост расхода трафика при неизменном поведении пользователя, фоновая передача данных в неизвестные адреса.
- Разряд батареи. Ускоренная убыль заряда без видимых причин — шпионские программы работают в фоне и потребляют ресурс.
- Перегрев корпуса. Постоянная работа радиомодулей и процессора при простое устройства.
- Посторонние звуки. Щелчки, шумы, эхо в разговорах, характерные для активного перехвата.
- Необычное поведение. Самопроизвольная активация камеры или микрофона, включение экрана, отправка сообщений.
- Повышенный расход мобильных данных. Особенно при отсутствии активного использования интернета пользователем.
Ни один из перечисленных признаков сам по себе не является доказательством прослушивания — подобные симптомы могут быть вызваны вредоносным ПО, сбоями системы или устаревшим железом.
¶Основные способы проверки
¶Проверка установленных приложений
В разделе «Приложения» настроек устройства следует просмотреть список установленного программного обеспечения. Подозрение вызывают:
- программы без иконок или с названиями в виде случайных символов;
- приложения, не устанавливавшиеся пользователем;
- утилиты с запросом расширенных прав доступа (доступ к микрофону, камере, контактам, SMS, геолокации);
- программы, отсутствующие в официальных магазинах приложений.
¶Проверка разрешений
В настройках конфиденциальности отображается, какие приложения имеют доступ к чувствительным данным. Стоит отозвать разрешения у подозрительных программ.
¶Анализ использования батареи и трафика
Раздел статистики батареи показывает, какие приложения потребляют энергию. Неожиданно высокое потребление фоновыми утилитами — повод для проверки. Аналогично раздел статистики мобильных данных демонстрирует объём трафика по каждому приложению.
¶Проверка на вредоносное ПО
Антивирусные приложения (например, «Лаборатория Касперского», Dr.Web, Kaspersky) сканируют систему на известные шпионские модули. Полноценную проверку рекомендуется проводить с обновлёнными базами.
¶Проверка настроек устройства
Следует обратить внимание на:
- активные удалённые сервисы управления (например, Find My Device, Find My iPhone);
- неизвестные профили конфигурации (особенно на iOS);
- включённые функции удалённого доступа;
- нестандартные настройки сети (прокси, VPN, неизвестные точки доступа).
¶Физическая проверка
Прослушивающие устройства могут быть установлены и аппаратно — в корпусе телефона или в помещении. При подозрении на физический перехват рекомендуется проверить устройство в специализированном сервисе.
¶Что делать при обнаружении шпионского ПО
- Удалить подозрительные приложения.
- Отозвать лишние разрешения.
- Сменить пароли на всех аккаунтах с другого, «чистого» устройства.
- Обновить операционную систему до актуальной версии.
- Включить двухфакторную аутентификацию.
- При необходимости — выполнить сброс устройства к заводским настройкам.
¶Правовой аспект
В Российской Федерации негласное прослушивание телефонных переговоров осуществляется только на основании судебного решения и в порядке, установленном законодательством (ст. 23 Конституции РФ, Федеральный закон от 12 августа 1995 года № 144-ФЗ «Об оперативно-розыскной деятельности»). Несанкционированное прослушивание является уголовно наказуемым деянием (ст. 138 УК РФ).
Источники:
- Федеральный закон от 12 августа 1995 года № 144-ФЗ «Об оперативно-розыскной деятельности»
- Уголовный кодекс Российской Федерации, статья 138
- Конституция Российской Федерации, статья 23
- Руководства по безопасности Google (Android) и Apple (iOS)